共识机制：去中心化真的可持续吗？
从分布式一致性、激励机制和资源集中三个层面，解释区块链如何生产信任，也追问去中心化为什么不是一次设计就能永久保持的状态。
Layer2
把以太坊扩容拆成 Layer1、Rollup、跨链桥和用户成本几个问题，说明 Layer2 不只是性能方案，也是区块链走向日常应用的基础设施实验。
不可修改的代码，能承载变化的世界吗？
围绕智能合约“不可修改”的信任前提，讨论代码成为制度之后如何面对升级、治理和现实变化，解释以太坊为什么更像长期信任底座。
长期追踪的四条线索
适合连续阅读的专栏
值得先读的文章
共识机制：去中心化真的可持续吗？
从分布式一致性、激励机制和资源集中三个层面，解释区块链如何生产信任，也追问去中心化为什么不是一次设计就能永久保持的状态。
Layer2
把以太坊扩容拆成 Layer1、Rollup、跨链桥和用户成本几个问题，说明 Layer2 不只是性能方案，也是区块链走向日常应用的基础设施实验。
不可修改的代码，能承载变化的世界吗？
围绕智能合约“不可修改”的信任前提，讨论代码成为制度之后如何面对升级、治理和现实变化，解释以太坊为什么更像长期信任底座。
由spring-beans-RCE漏洞引起的对springMVC参数绑定的深入学习
从 Spring 参数绑定与日志配置改写切入，把漏洞利用路径还原到框架机制层面，适合用来理解 Java Web 框架中“自动绑定”带来的安全边界。
庞氏骗局与“空气币”
用庞氏骗局的资金逻辑反推空气币的识别方法，从用途、收益承诺、钱包控制权和流动性等维度判断项目风险。
从 Mythos 泄露看 AI 代理的安全风险
以模型泄露和自主代理为情景入口，推演 AI、网络安全、区块链和去中心化算力交汇后可能出现的新型系统性风险。